亚马逊正式对马斯克的AI购物智能体关上了门。10月15日，一位X用户晒出截图：Grok Bot想替他代买商品，却被一条警告拦下——“未经授权的AIAgent继续访问亚马逊，违反了用户已经同意的使用条款”，此后这个机器人连网站都进不去。 10月16日，马斯克回应称也许"创办一个与亚马逊竞争的购物平台"。 但比商业口水更值得看的，是同一件事的另一面：今天AI代买把支付凭证和订单操作权交给智能体的方式，比平台之争本身粗糙得多。知乎知乎
风波起点在10月11日。马斯克演示：买东西只需拍一张信用卡照片发到聊天框，Grok Bot就会全网搜最低价下单。OpenAI的ChatGPT/Codex负责人蒂博·索蒂奥随即晒出一张AI生成的虚构信用卡照片公开调侃，暗示这等于把卡直接发到网上。 面对同期曝光的封锁，马斯克回复称Grok会另想办法完成购物，刚下的乐高订单直接从乐高官网成交。凤凰网科技新浪科技
亚马逊的理由，法庭上站得住一半
亚马逊并非专门针对马斯克。去年11月，它因Perplexity的Comet浏览器智能体未经授权代用户访问、购物而提起诉讼，今年3月一度拿下初步禁令。到了8月，第九巡回上诉法院推翻禁令，理由是实际操作的是用户本人。但法院同时留了口子：亚马逊照样可以拿服务条款管事。 重新审理申请在9月10日被驳回后，条款立刻落了地。知乎
9月，上线不到两周的Meta个人智能体Muse同样被拦。亚马逊给出的理由包括：Meta事先没有告知，Muse浏览时不主动表明Agent身份，还可能获取并保存用户账号凭据。亚马逊发言人也把规则摆了出来：第三方代买应用应公开身份，并尊重商家是否参与。 其robots.txt里，OpenAI的ChatGPT-User、Anthropic的Claude-User、谷歌的GoogleAgent-Shopping也都在禁止名单上。这套逻辑的关键词是双重授权：用户同意只是半把钥匙，平台不点头，智能体照样是"未经授权的访问"。知乎
严父的另一面：自家Agent也在满世界买东西
亚马逊对外的姿态，可以概括成一句"别人家的Agent，禁止在我们这买东西"。 但它拦的不只是机器人。据其2025年财报，广告服务收入达686.35亿美元，全部建立在用户亲自打开页面、浏览推荐之上；而智能体在全网搜索比价、直接下单，绕开的正是这套入口——亚马逊要守的是自己的商业模式。36氪知乎
它自己也没闲着：据亚马逊披露，超过3亿用户在2025年用过购物助手Rufus，今年5月它与升级后的Alexa合并为Alexa for Shopping；更早推出的Buy for Me则派自家智能体去第三方商家网站下单。彭博社今年1月的调查显示，不少商户从未主动申请，商品却莫名出现在亚马逊页面，货不对板的售后还得商家自己接。 事后可以退出，和事先征得同意，是两回事。知乎
站队的分水岭在10月13日出现：Shopify宣布向更多AI智能体开放商品目录，兼容的智能体可搜索其超过10亿件商品、建购物车并通过Shop Pay结账——以电商基础设施为生的它，把智能体当新渠道。拦与放之间，争夺的是谁先接住用户的购物意图。
三个真实教训：交出去的东西，没有一件自带收回键
最直白的风险演示来自马斯克阵营自己。他晒出的Grok自动下单5套乐高的截图里，订单号、两个地址、运通卡尾号全部可见。 三个半小时后，博主Enderman演示了后果：凭订单号让乐高客服AI直接提交取消，这条回复有1900万人看过、29万赞。马斯克回应称那不是他的地址、订单也没取消——争执本身没有定论，但被证明的通道是真的：拿到订单号加地址，约等于拿到这笔订单的操作权。新智元
AI代买避坑与隐私指南：先拧紧这5个阀门
这不只是海外大厂的剧情：国内用户已经习惯让平台内置AI帮买、帮抢，小红书上甚至出现"淘宝AI帮买怎么取消？"的求助帖——很多人给出去权限后，不知道怎么收回来。 结合这两周的事件，要拧的阀门就五个。小红书
只走授权通道。 用平台内置的AI帮买，或走Shopify Shop Pay这类官方接口的购物智能体，比伪装成人类浏览器的机器人安全得多——"伪装身份"正是亚马逊起诉Perplexity的核心指控之一。
卡号不进聊天框。 拍卡付款是便利，也是把同一份凭证交给聊天记录、云端环境、模型公司各存一份。给智能体的钱用虚拟卡或预付卡隔离，设小额限额；完整卡号和CVV一律不传。
下单权限按场景分级。 小额固定商品可全自动；大额、订阅、涉及退换货的订单，让智能体比价、加购，付款和取消留给人工，也别放给它找客服改单的权限。
晒单先打码。 订单号、地址、卡号尾数、快递单号都是可被他人利用的信息，发到社交平台上就是现成的演示现场。
定期复查授权与条款。 看清智能体服务商保存哪些凭据和聊天记录、是否用于训练。据新智元观察，风波当天xAI就把隐私政策里"别把个人信息放进提示词"改成了"你提供的一切视同你本人操作"——条款由厂商随时改，授权只能由你主动收。新智元
马斯克可以喊"自建购物平台"，亚马逊的诉讼和规则也可能随判例与合作变化；但信用卡照片、订单号、聊天记录这些暴露面，只有你自己能管。AI代买值不值得用，从来不取决于谁的智能体更聪明，取决于这五个阀门拧没拧紧。
